2026年微软认证考试题库（附答案和详细解析）（0128）.docxVIP

微软认证考试试卷（Azure云服务基础）

一、单项选择题（共10题，每题1分，共10分）

Azure资源组的核心作用是？

A.管理资源的物理存储位置

B.逻辑分组管理相关资源

C.自动扩展资源规模

D.限制资源的区域部署

答案：B

解析：Azure资源组是逻辑容器，用于管理关联的资源（如VM、存储、网络），其生命周期与资源组绑定（删除资源组会删除所有成员资源）。错误选项：A错误，资源的物理位置由区域决定；C是VM规模集功能；D无此限制。

以下哪种Azure存储账户冗余策略提供跨两个地理区域的冗余？

A.LRS（本地冗余存储）

B.ZRS（区域冗余存储）

C.GRS（地理冗余存储）

D.RA-GRS（读取访问地理冗余存储）

答案：C

解析：GRS（地理冗余存储）将数据复制到距离主区域至少300英里的次区域，提供跨地理区域的冗余。D选项RA-GRS是GRS的扩展，允许从次区域读取数据，但核心冗余机制仍为GRS。A仅在单数据中心冗余，B在单区域的多个可用区冗余。

Azure虚拟网络（VNet）的地址空间必须使用以下哪种IP地址范围？

A.IPv4或IPv6的公有地址

B.IPv4的私有地址（如/8）

C.IPv4的公有地址或私有地址

D.仅IPv4的专用地址

答案：C

解析：AzureVNet支持IPv4（公有/私有）和IPv6（可选）地址空间。私有地址（如RFC1918定义的/8）是推荐但非强制，用户可自定义公有地址（需确保不与公网冲突）。B、D错误，因支持公有地址；A错误，因支持IPv4+IPv6双栈。

AzureAD（AzureActiveDirectory）的基本版不包含以下哪个功能？

A.云用户的密码管理

B.多重身份验证（MFA）

C.与本地AD的同步

D.自助密码重置（SSPR）

答案：B

解析：AzureAD基本版包含核心功能（用户管理、同步、SSPR），但MFA属于AzureADPremiumP1/P2版功能。A、C、D均为基本版支持内容。

AzureFunctions消费计划的计费依据是？

A.函数运行的CPU核心数

B.函数执行时间和内存使用量

C.函数部署的VM数量

D.函数触发的HTTP请求次数

答案：B

解析：消费计划按执行时间（每1ms）和内存使用量（GB-秒）计费，自动扩展且无空闲费用。A错误，无CPU核心计费；C是专用计划（AppService计划）的特性；D仅部分触发类型（如HTTP）的计数，非计费核心。

以下哪项是AzureKeyVault的核心功能？

A.存储虚拟机的管理员密码明文

B.加密存储密钥、证书和机密

C.自动生成SQL数据库的连接字符串

D.管理Azure资源的访问权限

答案：B

解析：KeyVault用于安全存储和管理密钥、证书、机密（如API密钥），通过访问策略控制权限，支持加密但不存储明文（A错误）。C是应用配置服务功能；D是AzureRBAC功能。

AzureMonitor的“指标”（Metrics）主要用于监控？

A.日志事件的详细内容

B.资源的性能数据（如CPU使用率）

C.安全事件的威胁等级

D.代码部署的版本历史

答案：B

解析：指标是数值型时间序列数据（如VM的CPU%、存储事务数），用于实时性能监控；日志（Logs）用于详细事件分析（A错误）。C是安全中心功能；D是DevOps功能。

AzureBlob存储的“热”访问层适用于？

A.长期归档且极少访问的数据

B.频繁访问的高频数据

C.偶尔访问但需快速读取的数据

D.仅需写入一次且永不修改的数据

答案：B

解析：热层存储成本最高但访问费用最低，适合高频访问数据（如网站图片）。冷层（C）适合低频访问，归档层（A）适合极少访问；D是不可变存储策略的应用场景。

Azure虚拟机扩展（VMExtension）的主要用途是？

A.扩展虚拟机的磁盘容量

B.安装软件或执行配置脚本

C.增加虚拟机的网络带宽

D.提升虚拟机的CPU核心数

答案：B

解析：VM扩展用于自动化配置（如安装IIS、运行自定义脚本、启用监控代理）。A是磁盘管理功能；C、D是调整VM大小（SKU）的结果。

Azure私有链接（PrivateLink）的核心作用是？

A.为公有IP资源提供DDoS保护

B.使私有网络直接访问AzurePaaS服务（如SQL数据库）

C.加速跨区域虚拟网络的通信

D.管理虚拟网络的DNS解析

答案：B

解析：PrivateLink通过专用IP（VNet内）将AzurePaaS服务（如AzureSQL、存储）接入用户VNet，避免公网暴露。A是DDoS保护服务功能；C是虚拟网络peering